Ataques a neveras y robo a Binance señalan un aumento en ciberataques

Fuentes: Fridge hacks and Binance heist signal rise in cyber threats

El Reino Unido y varios países europeos enfrentan una ola de incidentes de ciberseguridad que incluye el hackeo de neveras comerciales, un robo de 6.300 millones de dólares a Binance y alertas falsas de ataque nuclear en Ucrania. El National Cyber Security Centre (NCSC) advierte que la situación se encuentra en los 'prados' de una nueva realidad de ciberseguridad, caracterizada por un aumento significativo en el volumen de incidentes debido a la exposición de vulnerabilidades por parte de la inteligencia artificial.

Alex Pearce, de una empresa de mayoristas en Londres, detectó el 1 de noviembre que las luces de descongelación de sus neveras se encendían y las temperaturas alcanzaban los 150°C, confirmando posteriormente que se trataba de un ataque cibernético. Este incidente se sumó a reportes similares en Bélgica, Estonia, Irlanda, Finlandia, Luxemburgo, Países Bajos y Suecia, donde las temperaturas en neveras superaron los 50°C. El NCSC atribuye estos ataques a vulnerabilidades en los sistemas operativos de refrigeración comercial, muchos de los cuales son antiguos y no reciben actualizaciones de seguridad. Además, el centro de ciberseguridad británico señala que el software malicioso potenciado por IA será probable que se utilice para atacar infraestructuras críticas como estaciones de energía y hospitales para 2028.

Paralelamente, el 30 de octubre, Binance sufrió un robo de 6.300 millones de dólares, y el 1 de noviembre, hackers enviaron alertas falsas de ataque nuclear a la aplicación de emergencias de Ucrania. Aunque el NCSC destaca el papel de la IA en la exposición de fallos, expertos como Ciaran Martin argumentan que estos eventos no son sin precedentes, citando ataques previos como NotPetya y WannaCry. No obstante, la industria reconoce que la IA está acelerando la descubrimiento de vulnerabilidades, aunque aún no se ha traducido en un aumento proporcional en los intentos de explotación, posiblemente debido a la dificultad de los hackers para generar ingresos con estos fallos.